الأمان والحسابات

ما هو trustd؟

يفحص trustd شهادات جميع العمليات على الـ Mac. ويمكنه الاستعلام عبر الإنترنت عما إذا كانت الشهادة لا تزال صالحة. تذهب هذه الاتصالات إلى جهات إصدار الشهادات مثل Apple وDigiCert.

العملية: trustdيظهر أيضًا باسم: ocspdمن صنع Appleينطبق على: macOS 14 Sonoma والإصدارات الأحدث. تم التحقق على macOS 27.2.تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

جزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.

لا تحظره

لا تحظره. قد يتداخل ذلك مع فحوصات الثقة بالشهادات، وقد تفشل خدمات Apple التي تحتاج إلى التحقق.

المسار
/usr/libexec/trustd /usr/sbin/ocspd
تسمية launchd
com.apple.trustd com.apple.trustd.agent com.apple.ocspd
معرّف التوقيع
com.apple.trustd com.apple.ocspd

ما هو

تقول صفحة الدليل إن trustd «يوفر خدمات لتقييم الثقة في شهادات جميع العمليات على النظام». وهو غير مخصص للاستخدام المباشر.

تصف صفحة الدليل ocspd جانب الشبكة. يجلب قوائم إبطال الشهادات (CRL) واستجابات OCSP لإطار Security.framework، ويحتفظ بها في ذاكرة مؤقتة.

يشغّل launchd trustd للنظام ولكل مستخدم باسم com.apple.trustd وcom.apple.trustd.agent.

لماذا يستخدم الشبكة

  • فحوص الإلغاء. لمعرفة ما إذا أُلغيت شهادة، يمكن لـ macOS سؤال جهة إصدار الشهادة باستخدام OCSP أو قائمة CRL.
  • ذاكرة مؤقتة. تقول صفحة الدليل ocspd إن الردود تُخزّن مؤقتًا في /private/var/db/crls. لا تستخدم معظم الفحوص الشبكة مرة أخرى.
  • شهادات Apple نفسها. تدرج Apple ocsp.apple.com وvalid.apple.com ومضيفي OCSP وCRL من DigiCert للتحقق من الشهادات.

ما المقدار الطبيعي

الاتصالات الصغيرة والقصيرة معتادة، خصوصًا عند زيارة مواقع آمنة كثيرة أو فتح التطبيقات.

تستخدم فحوص كثيرة HTTP غير المشفّر على المنفذ 80. تُظهر قائمة مضيفي Apple المنفذ 80 لمعظم مضيفي OCSP وCRL. الردود نفسها موقّعة.

إذا فشلت فحوصات الشهادات، يعرض Safari والتطبيقات الأخرى تحذيرات الشهادات. راجع «هذا الاتصال ليس خاصًا» وتحذيرات الشهادات على Mac.

عندما يستخدم الكثير من البيانات والسبب

  • زيارة مواقع كثيرة لأول مرة. قد تحتاج كل شهادة جديدة إلى فحص. تستخدم الزيارات اللاحقة الذاكرة المؤقتة.
  • انتهاء صلاحية الذاكرة المؤقتة. عند انتهاء صلاحية الردود المخزّنة، يطلب الاتصال التالي الرد مجددًا. تقول صفحة دليل ocspd إن الإدخال يُستخدم ما دام صالحًا فقط.

هل حظره آمن؟

لا تحظره

لا تحظره. قد يتداخل ذلك مع فحوصات الثقة بالشهادات، وقد تفشل خدمات Apple التي تحتاج إلى التحقق.

ما يتعطل عند حظره

  • قد تفشل بعض فحوصات إبطال الشهادات أو تعتمد على نتائج مخزّنة مؤقتًا، بحسب الخدمة وسياسة الثقة الخاصة بها.
  • تقول Apple إن أجهزتها يجب أن تصل إلى مضيفي التحقق من الشهادات للتحقق من شهادات خدماتها.
  • على شبكة شركة، يسبب بروكسي يحظر هذه الفحوص أخطاء شهادات. راجع شهادات بروكسي الشركات تعطل أدوات الطرفية على Mac.

يعني الحظر إنشاء قاعدة جدار ناري ترفض اتصالاتها. لا تنهِ عملية من macOS أو تعطّلها لتوفير البيانات: سيعيد macOS تشغيلها وتعتمد عليها ميزات أخرى.

تقليل استخدامه

  1. تعتمد سياسات الثقة وسلوك التحقق من الإبطال على الشهادة والخدمة التي تستخدمها.

  2. إذا حظرها وكيل الشركة، فاطلب من المسؤول السماح بمضيفي جهات إصدار الشهادات.

  3. لا تنهِ trustd في مراقب النشاط. سيعيد macOS تشغيلها.

معرفة مقدار استخدامه

  1. افتح مراقب النشاط من التطبيقات ‹ الأدوات المساعدة. انقر على الشبكة.

  2. اكتب trustd في حقل البحث. يعرض عمودا البايتات المرسلة والمستلمة ما نقلته منذ بدء تشغيلها.

  3. في Terminal، راقب هذه العملية فقط. اضغط d لإظهار التغير في الثانية، وq للخروج.

    nettop -p 'trustd' -P

باستخدام Kilobat

  1. ابحث عن trustd في قائمة تطبيقات Kilobat. يعرض صفها المعدل المباشر وما نقلته اليوم.

  2. في الاتصالات، انقر على زر ⓘ في أحد صفوفها. تعرض النافذة المنبثقة الإجابة المختصرة من هذه الصفحة دون اتصال بالإنترنت.

  3. اطرح السؤال نفسه في الطرفية. أضف --json للبرامج النصية والوكلاء.

    kilobat explain 'trustd'

  4. اعرض حركة بياناتها خلال يوم واحد.

    kilobat bandwidth 'trustd' day

  5. عبر MCP، يستعلم وكيل ذكاء اصطناعي باستخدام explain_connection واسم العملية ويحصل على الحقائق نفسها.

العرض المباشر والتفسيرات مجانيان. يتطلب السجل في التطبيق Kilobat Pro. ويتطلب الحظر Pro ومرشح الشبكة: راجع مرشح الشبكة والحماية وموفّر بيانات نقطة الاتصال.

المضيفون الذين يتصل بهم

توثّق Apple والشركة المصنّعة هؤلاء المضيفين لهذه الميزة. وقد تتصل العملية بغيرهم أيضًا؛ تعرض علامة تبويب الاتصالات في Kilobat ما تفتحه فعليًا على Mac لديك.

ocsp.apple.comخوادم حالة شهادات Apple (OCSP). يسألها Mac عما إذا كانت شهادة صادرة عن Apple قد أُبطلت.Apple ←valid.apple.comمضيف للتحقق من شهادات Apple. تدرجه Apple لجميع الأنظمة على المنفذ 443 مع دعم البروكسي.Apple ←crl.apple.comمضيفا Apple لقوائم إبطال الشهادات والشهادات، ويُستخدمان للتحقق من شهادات خدمات Apple.Apple ←ocsp.digicert.comمضيفات DigiCert لحالة الشهادات وقوائم إبطالها. تدرجها Apple لأن بعض خدماتها تستخدم شهادات DigiCert.DigiCert ←

الأسئلة

هل أحظر trustd في جدار الحماية؟

لا. قد يتداخل حظره مع فحوصات الثقة بالشهادات والتحقق من إبطالها.

لماذا يستخدم trustd بروتوكول HTTP غير المشفّر؟

تدرج Apple المنفذ 80 لمعظم مضيفي التحقق. توقّع جهة إصدار الشهادات استجابات OCSP وقوائم CRL، فلا يمكن تغييرها أثناء النقل.

المصادر

تم التحقق في 1 نوفمبر 2026.